Lietuvos Respublikos ryšių reguliavimo tarnybos (RRT) nacionalinis elektroninių ryšių tinklų ir informacijos saugumo incidentų tyrimo padalinys CERT-LT įspėjo apie brukalą ir kartu su juo platinamą kompiuterių virusą.
Pasak CERT-LT atstovų, šio brukalo požymiai yra tokie: laiškas parašytas vokiečių kalba, jame dažnai vartojamas žodis „Rechnung“ („sąskaita“), pridėta neva PDF byla, kuri iš tiesų yra ZIP byla su kenkimo vykdomuoju kodu, siuntėjas ‒ neva vokiečių telekomunikacijų įmonė.
Jeigu gavote elektroninį laišką su įtartinomis bylomis ir panašiu tekstu, koks nurodytas žemiau esančiame pavyzdyje, CERT-LT rekomenduoja neatidaryti su tokiais el. pašto laiškais gautų bylų ir neaktyvinti įtartinų nuorodų. Jei aktyvinsite tokias bylas, kompiuteris gali būti apkrėstas virusu.
Atkreipiamas dėmesys, kad, siekiant suklaidinti elektroninės žinutės gavėjus, yra kreipiamasi gavėjo vardu ir pasirašant nurodomi telekomunikacijų įmonės rekvizitai. CERT-LT, išnagrinėjusi gautus kenkimo programos pavyzdžius, nustatė, kad tai gali būti „Geodo“ botneto rūšies kenkimo programa, kurią naudojant gali būti pasisavinti kompiuterio naudotojo elektroninės bankininkystės ir kiti asmeniniai duomenys.
CERT-LT duomenimis, 2014 m. lapkričio 25 d. Lietuvos IP adresų erdvėje buvo 554 įrenginiai, užkrėsti „Geodo“ kenkimo programa.
Brukalo pavyzdys:
From: Telekom Deutschland GmbH {NoReply} [mailto:[email protected]]
Sent: Tuesday, December 02, 2014 8:59 AM
Subject: Rechnung Nr. 170001163 vom 02.12.2014 Kdn 6291163
Guten Tag Vardenis Pavardenis,
in der Anlage finden Sie die Rechnung 2083793383 (Vardenis Pavardenis) als PDF-Datei beigefügt: Telefonrechnung Telekom Dezember 2014 <http://...-serv...pro/includes/sD2rC5V9>.
Der Rechnungsbetrag für den Monat Dezember 2014 ist: 320,63 Euro.
Mit freundlichen Grüßen,
Geschäftskundenservice
--------------------------------------------------------------------
Telekom Deutschland GmbH
Aufsichtsrat: Timotheus Höttges Vorsitzender
Geschäftsführung: Niek Jan van Damme Sprecher, Thomas Dannenfeldt, Thomas Freude, Michael Hagspihl, Dr. Bruno Jacobfeuerborn, Dietmar Welslau, Dr. Dirk Wössner
Eintrag: Amtsgericht Bonn, HRB 59 19, Sitz der Gesellschaft Bonn
USt-Id.Nr.: DE 33820338
WEEE-Reg.-Nr.: 8379203
